sky的专栏

最近在一本书上看到这种表示方式，从来没见过，本来以为它写错了呢，结果拿到机子上一编译居然能运行，真是有点诡异啊！c语言真的是多变啊！a[3]表示对一个数组元素  3[a]这总表示方式居然也是对的！大家见过木哟啊？这是为什么呢？

我发现在定义可变参数函数的时候，float类型得不到正确的结果，查了资料发现如下规则：``参数默认晋级" 规则适用于在可变参数中的可变动部分: 参数类型为 float 的总是晋级 (扩展) 到 double, char 和 short int 晋级到 int。所以 va_arg(arpg, float) 是错误的用法。应该总是用 va_arg(arpg, double)。 同理, 要用

进程隐藏之内核实现1、在内核模式下，系统为每个进程维护了一个EPROCESS结构体，系统所有的进程是通过EPROCESS结构体中的一个ActiveProcessLinks指向的双端链表连接起来的，通过winDBG内核调试工具就可以发现并获取其相对于EPROCESS结构体的地址(0x88)，这样我们可以通过遍历该循环链表找到我们的目的进程将其链表的节点删除即可隐藏该进程。（EPROCESS中进程